CVE-2026-16812

Se trata de una falla en VeloCloud Orchestrator (VCO) on-premises donde funcionalidad destinada a uso interno únicamente es alcanzable por un atacante remoto, permitiéndole acceder a capacidades internas privilegiadas e impactar el host de VCO. La descripción vincula el problema con el manejo de comandos del sistema operativo, y la explotación exitosa puede comprometer la confidencialidad, integridad y disponibilidad del orquestador y de todos los datos que gestiona, de modo que un atacante que alcance la funcionalidad interna expuesta puede actuar contra el host mismo en lugar de limitarse a leer datos.

VeloCloud Orchestrator es el plano de administración central de un despliegue SD-WAN de VeloCloud, así que mantiene la configuración y el control sobre los bordes de la red de área extensa de una organización; comprometerlo es comprometer el cerebro del tejido de red. El proveedor afirma que esto fue descubierto externamente y se sabe que está siendo explotado activamente, y que las instancias VCO alojadas y dedicadas fueron parcheadas antes del aviso, lo que eleva la prioridad para los operadores on-premises. Aplique la corrección al VCO on-premises con prontitud, asegúrese de que la funcionalidad interna y las interfaces de administración no estén expuestas más allá de redes administrativas de confianza y, dada la explotación activa, inspeccione el host en busca de ejecución de comandos y cambios no autorizados y rote las credenciales que gestiona el orquestador.